一种密码算法及协议的测试系统

本发明公开了一种密码算法及协议的测试系统，本系统配置成透明模式与中间人模式两种部署模式，透明模式能够隐藏设备IP或MAC地址，通过被动流量分析方式对密码协议中证书、算法信息进行识别和分析；中间人模式提供动态改包功能，以代理模式与服务端实现动态交互功能，可用于身份鉴别、数据加解密、协议脆弱性分析、性能测试等应用场景，能够有效提升密码算法、密码协议的评估完整性和准确性，形成完整、准确的测试评估证据链，有效支撑检测评估评价结果。本系统能够接入生产网络中，进行网络流量抓取、识别和分析，实现国际/国密密码算法和协议安全性分析功能，能够实现针对重要网络与信息系统中密码应用的合规性、正确性、有效性等开展验证和分析。